高校網絡安全技術與防護對策研究

◆周士印

（南京鐘山職業技術學院 江蘇 210000）

校園網絡安全

高校網絡安全技術與防護對策研究

◆周士印

（南京鐘山職業技術學院 江蘇 210000）

互聯網的不斷發展，使得高校的網絡建設也步入快車道，通過網絡可以開展越來越多的教學活動，也可以給學生提供越來越多的特色化服務。但是在校園網絡發展的過程中，也暴露出來了一些安全問題，這就需要高校的網絡管理人員對此加強重視，通過一定的網絡安全技術對校園網絡加強安全防護。本文針對當前高校網絡出現的一些安全問題作出了簡單的介紹，然后提出了對應安全技術以及一些防護對策，希望可以給網絡管理人員提供一些參考。

高校網絡；安全問題；安全技術；防護對策

0 引言

互聯網+時代已經來臨，高校教育在這一趨勢的沖擊下，也必然要實現教育網絡化的轉變，借助互聯網的渠道優勢和便利特性開展更加豐富的教學活動。但是從目前實際情況來說，高校網絡建設的整體水平并不高，尤其是存在一些安全問題，影響到了學校師生對網絡的使用。因此，要充分發揮出網絡的基礎功能，就需要加強網絡安全建設與防護。

1 高校網絡安全問題

1.1 病毒木馬入侵

在高校網絡中，病毒木馬這一類問題是最為常見的，這也是危害師生使用網絡進行學習教育的主要問題。具體而言，高校校園網絡中的許多文件、資料等攜帶了木馬病毒等，學生下載這些攜帶病毒木馬的文件資料，就將病毒下載到了電腦之中。尤其是當前使用較多的移動優盤，更是傳播病毒木馬主要載體，使得校園網絡一直承受著安全風險[1]。

1.2 網絡漏洞

高校網絡并不健全，存在不少的安全漏洞，一旦被不法分子或者有心人士抓住漏洞，那么就可能造成一些不良的影響。比如某高校網絡存在漏洞，就有學生邀請計算機專業人士通過漏洞進入到學校的成績系統，更改了這位學生的成績，最后的結果就是這位學生成績作廢，并且被開除了學籍。網絡漏洞的存在，會造成各種問題，對于高校的正常教育教學產生負面影響[2]。網絡漏洞的出現，一般可以分為硬件和軟件兩個層面，這兩個方面的漏洞都會造成安全問題。

1.3 網絡不穩定

網絡不穩定的問題在諸多高校的校園網絡中都是比較常見的問題，學生在使用過程中的直接感受就是：有的時候網絡非常流暢，而有的時候就像蝸牛一樣。網絡時快時慢的不穩定問題，會造成學生使用網絡的體驗感受變差，更可能造成信息丟失、損壞的信息安全問題。比如學生在利用網絡平臺進行在線學習時，一旦網絡出現崩潰，那么學生的學習成果就會丟失，從而不得不重新開始，造成時間和精力的雙重浪費。

1.4 管理安全問題

在網絡管理方面，目前也表現出了一些安全問題，這些管理上的安全問題也會造成校園出現安全問題。比如對于計算機機房的管理，不少高校在計算機機房的管理方面基本上沒有切實可行的辦法，管理員僅僅是負責上機充值，對于學生的上機行為并未作出管理，導致在學生出現一些風險性操作時沒有被及時制止。這樣在無形之中就增加校園網絡的安全風險[3]。

2 高校網絡安全技術

2.1 防火墻技術

在高校網絡安全方法中，防火墻技術是一類非常有用的技術手段，通過對網絡設置防火墻，可以實現對木馬病毒的有效攔截，以及對惡意攻擊的阻擋等等。因此，對于高校網絡管理人員而言，就需要重視起網絡防火墻的構建，對校園網絡進行有效防火墻的建立，加強對外部威脅的防范阻擋。同時，還可以構建預警機制，在防火墻上設置報警系統。在網絡遭遇外部威脅入侵的時候，可以發出警報通知網絡管理人員，以便其能夠及時進行處理，將外部威脅及時消除，避免其對網絡造成較大的破壞影響。

2.2 安全軟件

計算機是網絡的基礎終端，不同的計算機連接起來，才為網絡的形成奠定了架構基礎。每一臺計算機都是和網絡直接連接的，若是計算機自身出現了安全問題，那么就可能延伸到整個網絡當中。比如學生通過計算機插入了攜帶病毒的優盤，那么這些病毒就可能通過這臺計算機擴散到網絡中。因此，就需要對安全軟件進行合理的使用，通過安全軟件來防護計算機，避免其成為校園網絡的安全漏洞。具體而言，就是要在計算機上安裝安全防護軟件和殺毒軟件等，比如360安全衛士、360殺毒、小紅傘、諾頓、卡巴斯基等等。通過在計算機上安裝這些安全軟件，就可以及時對計算機上存在的病毒予以察覺和清除。比如360殺毒，在計算機插入優盤時就可以自動掃描，并對攜帶病毒的文件做隔離處理，由此保證計算機安全[4]。

2.3 信息加密技術

在校園網絡之中，許多信息都是非常重要的，一旦被篡改或是公開，就可能造成不小的負面影響。而鑒于校園網絡本身安全性不高以及存在硬件和軟件方面的漏洞，因此從安全的角度出發考量，就需要對信息加密技術進行合理使用，對校園網絡上信息的傳遞實現加密，以此防止信息在網絡中被攔截或是篡改。具體而言，高校網絡可以依照一定的加密規則設置信息傳遞模式，對信息傳遞實現加密處理。并且可以和防火墻、安全軟件形成聯動，實現對網絡安全的全面保護。

2.4 安全識別技術

安全識別主要是指對網絡使用者的身份識別，確保使用網絡的人員在使用上得到了合理的授權，嚴防未授權人員使用網絡。具體而言，這就需要高校網絡在權限上進行等級層次的劃分，針對不同的人員授予不同的網絡使用權限。同時再設計對應的身份識別方法，確保登錄者就是系統的授權者，避免非法登入的問題。

3 高校網絡安全防護

除了對各種安全技術進行應用之外，還需要做好一些基礎的安全防護工作，由此形成一個完善的校園網絡安全管理體系，最大程度確保校園網絡的安全[5]。

首先，要對學生的網絡使用行為進行規范，避免安全問題出現。校園網絡中的不少安全問題都是在學生使用過程中出現的，比如學生上傳不安全文件、對網絡系統進行惡意操作等等。這些行為必須得到規范，才能減少網絡遭受的安全威脅。因此，一方面要對學生進行網絡安全教育，引導學生形成正確的網絡安全意識。另一方面則是要對機房中學生使用計算機的行為作出規范，避免安全風險出現。

其次，要對校園網絡做好安全維護。要確保高校網絡的安全性，那么就少不了安全維護的相關工作。一方面，要對校園網絡的基礎硬件設備進行維護，比如計算機、網絡設備等等，確保這些硬件基礎安全可靠，不存在安全漏洞的威脅。另一方面，就需要對校園網絡上的軟件進行維護，比如防火墻、安全軟件等等，都需要及時更新，并且不斷完善功能，確保其可以發揮出最大的安全防護作用。此外，還需要對網絡的物理環境做好維護，比如計算機房中的溫度、濕度等要做好控制，避免其對網絡產生負面影響。再比如電磁環境、防火防盜等等，也需要做好控制。

最后，要加強校園網絡的安全建設。光是做好維護還不足以切實減少網絡安全問題，想要達成目標，就需要加大校園網絡的安全建設，提高其安全水平。一方面，要加強網絡渠道建設，提高信息傳輸能力，增強網絡穩定性，減少因網絡不穩定造成的安全問題。另一方面要加強安全建設，借助信息加密、身份驗證等技術，確保網絡安全。

4 結束語

網絡安全在現代社會是一個非常重要的事項，對于高校而言也是如此，只有保證網絡的安全，才能保證高校教育活動。目前高校網絡安全還存在一些問題，對于這些問題，需要對相關的安全技術進行合理使用，并且積極做好安全防護，構建起一個完善的網絡安全體系。

[1]盧煉.高校計算機網絡安全存在問題及防護策略[J].價值工程，2014.

[2]李佳峰，彭曉珊.關于泛在互聯網絡信息安全新挑戰的思考[J].汕頭科技，2014.

[3]姜瑞云，劉志華.高校輔導員對網絡輿情的引導工作初探[J].網友世界，2014.

[4]葛益.計算機網絡安全存在的主要問題與應對措施研究[J].計算機光盤軟件與應用，2013.

[5]許憬.讓程序設計不再是難題——計算機語言教學方法探究[J].中小學信息技術教育，2004.